【備忘録】DebianとYAMAHA RTX1100の間でIPsec tunnelがつながった: ぽそこし的日乗
翻訳者兼エンジニアのぽそこしです。 最近はツイッターでのつぶやきが主となっていますが、こちらも時々思いついたように更新します。 コメントいただく際には、メールアドレス（表示はされません）の入力をお願いします。 いただいたコメントは、明らかにスパムであると判断できるものを除き、すべて掲載します。 コメントを掲載しないでほしいという要望は基本的に受け付けませんので、ご了承願います。 ふー。だいぶ苦労しましたが、IPsec tunnelがつながりました。 構成は、イニシエータがYAMAHA RTX1100 Rev.8.03.90、レスポンダがDebian 6 amd64（さくらのVPS 2G）。 レスポンダ側のIKEサーバーは、racoonです。 はい、「え、いまさらracoonというかKAME？」「IKEv1しかサポートしてないじゃん！」などという声が上がるのは十分承知しております。 最初、o
The Internet Key Exchange (IKE)
English IKE： インターネット鍵交換 (The Internet Key Exchange (IKE)) このメモの位置付け このドキュメントは、インターネットコミュニティにおけるインターネット標準化手順を規定するとともに、改善のための議論や提案を求めるものである。このプロトコルの標準化段階と状態については、最新の "Internet Official Protocol Standards" (STD 1) を参照してほしい。このメモの配布には制限を設けない。 著作権表記 Copyright (C) The Internet Society (1998). All Rights Reserved. 目次 1 概要 2 内容 3 単語とその定義 3.1 記法における要求 3.2 表記法 3.3 Perfect Forward Secrecy/PFS 3.4 Security Ass
TheRacoon2Project - racoon2
2020-01-10 TheRacoon2Project 2019-03-29 AutoTicketLinkName 2014-12-04 News 2011-10-25 MailingLists 2009-03-29 racoon2-20090327c The successor to racoon2 † The development of racoon2 in WIDE Project has been concluded. The development is continued in a GitHub repository at https://github.com/zoulasc/racoon2 . ↑ The Racoon2 Project † The Racoon2 project is a joint effort which provides an implementa
IKEv2
詳細 設定 IKEv2の設定には従来のIKEv1と同様にipsec ike ～コマンド群を使用します。IKEv1とIKEv2に直接的な互換性はありませんが、設定すべき項目そのものはほぼ共通している為です。しかしながら細かな仕様の違いなどから、IKEv2として動作する場合には、一部の既存コマンドで設定内容が反映されない、もしくは設定内容の解釈の仕方が若干異なる場合があります。これらの詳細についてはコマンド仕様を参照してください。 IKEv2におけるパラメーター折衝の方針 IKEv2ではSA (Security Association) を構築するために必要な各折衝パラメーターの複数同時提案が容易になっています。 RTのIKEv2実装ではこれを利用し、イニシエーターである場合はサポート範囲内でできるだけ多くの折衝パラメーターを同時に提案します。 ただし、ipsec ike proposal-l
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RFC 2409
